Trojan/Rootkit 2015-06-01 #3

EnZhSTReLniKoVa

Password for the malicious sample: infected  
Verified Malware Samples: Yes, this only contains malware  


Online-scanners results: https://www.virustotal.com/de/fi ... fba18d0d0/analysis/
https://www.virustotal.com/de/fi ... 5b034f576/analysis/
https://www.virustotal.com/de/fi ... nalysis/1433146137/  



链接: http://pan.baidu.com/s/1o6OKWlW 密码: 61d7

EnZhSTReLniKoVa

BD 只杀1个。。

230f4

eset全灭

wjy19800315

君陌潇 发表于 2015-6-1 19:37
BD 只杀1个。。

你是64位系统吗
没有ids的bd还不错吧

EnZhSTReLniKoVa

wjy19800315 发表于 2015-6-1 19:48
你是64位系统吗
没有ids的bd还不错吧

一直 64位 WIN8.1

wjy19800315

君陌潇 发表于 2015-6-1 19:49
一直 64位 WIN8.1

内存，硬盘，cpu无视
主要是卡网吗？卡开机吗

EnZhSTReLniKoVa

wjy19800315 发表于 2015-6-1 19:51
内存，硬盘，cpu无视
主要是卡网吗？卡开机吗

都不卡。浏览器用ie

wjy19800315

君陌潇 发表于 2015-6-1 19:52
都不卡。浏览器用ie

一直ie11
不喜欢其它的浏览器
好的
英语版有教程吗
不难也想试试原版

pal家族

BIG 卡巴kill all
[mw_shl_code=css,true]01.06.2015 19.54.42;检测到的对象（文件）已删除。;D:\搜狗高速下载\Malware#3\myfile.doc//换换换换换换换换换换换换换//data0000;D:\搜狗高速下载\Malware#3\myfile.doc//换换换换换换换换换换换换换//data0000;Exploit.MSWord.CVE-2014-1761.k;木马程序;06/01/2015 19:54:42
01.06.2015 19.54.46;检测到的对象（文件）已删除。;D:\搜狗高速下载\Malware#3\PROFOMA inv.scr;D:\搜狗高速下载\Malware#3\PROFOMA inv.scr;Trojan-Spy.Win32.Zbot.vjqg;木马程序;06/01/2015 19:54:46
01.06.2015 19.54.46;检测到的对象（文件）已删除。;D:\搜狗高速下载\Malware#3\myfile.doc;D:\搜狗高速下载\Malware#3\myfile.doc;;未知威胁;06/01/2015 19:54:46
01.06.2015 19.54.46;检测到的对象（文件）已删除。;D:\搜狗高速下载\Malware#3\myfile.doc//listoverridecount;D:\搜狗高速下载\Malware#3\myfile.doc//listoverridecount;Exploit.MSWord.Agent.fd;木马程序;06/01/2015 19:54:46
01.06.2015 19.54.45;检测到的对象（文件）已删除。;D:\搜狗高速下载\Malware#3\Crypt.exe;D:\搜狗高速下载\Malware#3\Crypt.exe;UDS:DangerousObject.Multi.Generic;未知威胁;06/01/2015 19:54:45
[/mw_shl_code]

EnZhSTReLniKoVa

wjy19800315 发表于 2015-6-1 19:53
一直ie11
不喜欢其它的浏览器
好的

新人可以先简中熟悉下。再换英文版